如何在 Docker 容器之间设置网络_服务器应用_Linux公社-Linux系统门户网站
你好，游客
如何在 Docker 容器之间设置网络
来源：Linux中国&
作者：Linux
你也许已经知道了，Docker 容器技术是现有的成熟虚拟化技术的一个替代方案。它被企业应用在越来越多的领域中，比如快速部署环境、简化基础设施的配置流程、多客户环境间的互相隔离等等。当你开始在真实的生产环境使用 Docker 容器去部署应用沙箱时，你可能需要用到多个容器部署一套复杂的多层应用系统，其中每个容器负责一个特定的功能（例如负载均衡、LAMP 栈、数据库、UI 等）。
那么问题来了：有多台宿主机，我们事先不知道会在哪台宿主机上创建容器，如果保证在这些宿主机上创建的容器们可以互相联网？
联网技术哪家强？开源方案找 。这个工具可以为你省下不少烦恼。听我的准没错，谁用谁知道。
于是本教程的主题就变成了&如何使用 weave 在不同主机上的 Docker 容器之间设置网络&。
Weave 是如何工作的
让我们先来看看 weave 怎么工作：先创建一个由多个 peer 组成的对等网络，每个 peer 是一个虚拟路由器容器，叫做&weave 路由器&，它们分布在不同的宿主机上。这个对等网络的每个 peer 之间会维持一个 TCP 链接，用于互相交换拓扑信息，它们也会建立 UDP 链接用于容器间通信。一个 weave 路由器通过桥接技术连接到本宿主机上的其他容器。当处于不同宿主机上的两个容器想要通信，一台宿主机上的 weave 路由器通过网桥截获数据包，使用 UDP 协议封装后发给另一台宿主机上的 weave 路由器。
每个 weave 路由器会刷新整个对等网络的拓扑信息，可以称作容器的 MAC 地址（如同交换机的 MAC 地址学习一样获取其他容器的 MAC 地址），因此它可以决定数据包的下一跳是往哪个容器的。weave 能让两个处于不同宿主机的容器进行通信，只要这两台宿主机在 weave 拓扑结构内连到同一个 weave 路由器。另外，weave 路由器还能使用公钥加密技术将 TCP 和 UDP 数据包进行加密。
在使用 weave 之前，你需要在所有宿主机上安装
环境，参考，在 &或 &发行版中安装 Docker。
Docker 环境部署完成后，使用下面的命令安装 weave：
$ wget https:///zettio/weave/releases/download/latest_release/weave
$ chmod a+x weave
$ sudo cp weave /usr/local/bin
注意你的 PATH 环境变量要包含 /usr/local/bin 这个路径，请在 /etc/profile 文件中加入一行（LCTT 译注：要使环境变量生效，你需要执行这个命令： source /etc/profile）：
export PATH="$PATH:/usr/local/bin"
在每台宿主机上重复上面的操作。
Weave 在 TCP 和 UDP 上都使用 6783 端口，如果你的系统开启了防火墙，请确保这两个端口不会被防火墙挡住。
在每台宿主机上启动 Weave 路由器
当你想要让处于在不同宿主机上的容器能够互相通信，第一步要做的就是在每台宿主机上启动 weave 路由器。
第一台宿主机，运行下面的命令，就会创建并开启一个 weave 路由器容器（LCTT 译注：前面说过了，weave 路由器也是一个容器）：
$ sudo weave launch
第一次运行这个命令的时候，它会下载一个 weave 镜像，这会花一些时间。下载完成后就会自动运行这个镜像。成功启动后，终端会输出这个 weave 路由器的 ID 号。
下面的命令用于查看路由器状态：
$ sudo weave status
第一个 weave 路由器就绪了，目前为止整个 peer 对等网络中只有一个 peer 成员。
你也可以使用 docker 的命令来查看 weave 路由器的状态：
$ docker ps
第二台宿主机部署步骤稍微有点不同，我们需要为这台宿主机的 weave 路由器指定第一台宿主机的 IP 地址，命令如下：
$ sudo weave launch &first-host-IP-address&
当你查看路由器状态，你会看到两个 peer 成员：当前宿主机和第一个宿主机。
当你开启更多路由器，这个 peer 成员列表会更长。当你新开一个路由器时，要指定前一个宿主机的 IP 地址，请注意不是第一个宿主机的 IP 地址（LCTT 译注：链状结构）。
现在你已经有了一个 weave 网络了，它由位于不同宿主机的 weave 路由器组成。
把不同宿主机上的容器互联起来
接下来要做的就是在不同宿主机上开启 Docker 容器，并使用虚拟网络将它们互联起来。
假设我们创建一个私有网络 10.0.0.0/24 来互联 Docker 容器，并为这些容器随机分配 IP 地址。
如果你想新建一个能加入 weave 网络的容器，你就需要使用 weave 命令来创建，而不是 docker 命令。原因是 weave 命令内部会调用 docker 命令来新建容器然后为它设置网络。
下面的命令是在宿主机 hostA 上建立一个
容器，然后将它放到 10.0.0.0/24 网络中，分配的 IP 地址为 10.0.0.1：
hostA:~$ sudo weave run 10.0.0.1/24-t -i ubuntu
成功运行后，终端会显示出容器的 ID 号。你可以使用这个 ID 来访问这个容器：
hostA:~$ docker attach &container-id&
在宿主机 hostB 上，也创建一个 Ubuntu 容器，IP 地址为 10.0.0.2：
hostB:~$ sudo weave run 10.0.0.2/24-t -i ubuntu
访问下这个容器的控制台：
hostB:~$ docker attach &container-id&
这两个容器能够互相 ping 通，你可以通过容器的控制台检查一下。
如果你检查一下每个容器的网络配置，你会发现有一块名为&ethwe&的网卡，你分配给容器的 IP 地址出现在它们那里（比如这里分别是 10.0.0.1 和 10.0.0.2）。
Weave 的其他高级用法
weave 提供了一些非常巧妙的特性，我在这里作下简单的介绍。
使用 weave，你可以创建多个虚拟网络，并为每个网络设置不同的应用。比如你可以为一群容器创建 10.0.0.0/24 网络，为另一群容器创建 10.10.0.0/24 网络，weave 会自动帮你维护这些网络，并将这两个网络互相隔离。另外，你可以灵活地将一个容器从一个网络移到另一个网络而不需要重启容器。举个例子：
首先开启一个容器，运行在 10.0.0.0/24 网络上：
$ sudo weave run 10.0.0.2/24-t -i ubuntu
然后让它脱离这个网络：
$ sudo weave detach 10.0.0.2/24&container-id&
最后将它加入到 10.10.0.0/24 网络中：
$ sudo weave attach 10.10.0.2/24&container-id&
现在这个容器可以与 10.10.0.0/24 网络上的其它容器进行通信了。这在当你创建一个容器而网络信息还不确定时就很有帮助了。
将 weave 网络与宿主机网络整合起来
有时候你想让虚拟网络中的容器能访问物理主机的网络。或者相反，宿主机需要访问容器。为满足这个功能，weave 允许虚拟网络与宿主机网络整合。
举个例子，在宿主机 hostA 上一个容器运行在 10.0.0.0/24 中，运行使用下面的命令：
hostA:~$ sudo weave expose 10.0.0.100/24
这个命令把 IP 地址 10.0.0.100 分配给宿主机 hostA，这样一来宿主机 hostA 也连到了 10.0.0.0/24 网络上了。显然，你在为宿主机选择 IP 地址的时候，需要选一个没有被其他容器使用的地址。
现在 hostA 就可以访问 10.0.0.0/24 上的所有容器了，不管这些容器是否位于 hostA 上。好巧妙的设定啊，32 个赞！
如你所见，weave 是一个很有用的 docker 网络配置工具。这个教程只是它的冰山一角。如果你想进一步玩玩，你可以试试它的以下功能：多跳路由功能，这个在 multi-cloud 环境（LCTT 译注：多云，企业使用多个不同的云服务提供商的产品，比如 IaaS 和 SaaS，来承载不同的业务）下还是很有用的；动态重路由功能是一个很巧妙的容错技术；或者它的分布式 DNS 服务，它允许你为你的容器命名。如果你决定使用这个好东西，欢迎分享你的使用心得。
Docker安装应用( 6.5_x64) &
在 Docker 中使用 MySQL
在Ubuntu Trusty 14.04 (LTS) (64-bit)安装Docker &
Docker安装应用(CentOS 6.5_x64) &
Ubuntu 14.04安装Docker& &
阿里云CentOS 6.5 模板上安装 Docker &
Docker 的详细介绍：Docker 的下载地址：
作者： 译者： 校对：
原创翻译， 荣誉推出
本文永久更新链接地址：
相关资讯 & & &
& (06月14日)
& (05月26日)
& (06月20日)
& (06月13日)
& (05月21日)
　　　同意评论声明
　　　发表
尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论
参与本评论即表明您已经阅读并接受上述条款如果您觉得 好 请用力
如果您觉得 差 请用力
上一篇: 下一篇:不能再docker容器中使用宿主机的docker服务的解决方案
不能再docker容器中使用宿主机的docker服务的解决方案
发布时间： 1:47:10
编辑：www.fx114.net
本篇文章主要介绍了"不能再docker容器中使用宿主机的docker服务的解决方案"，主要涉及到不能再docker容器中使用宿主机的docker服务的解决方案方面的内容，对于不能再docker容器中使用宿主机的docker服务的解决方案感兴趣的同学可以参考一下。
我的环境如下：
在vm下安装的centos 7虚拟机，在虚拟机下执行&
docker run -d -p --name centos -v /usr/bin/docker:/usr/bin/docker -v /var/run/docker.sock:/var/run/docker.sock centos:7.1.1503
然后，进入centos容器中，执行docker images报错：
[ /]# docker images
FATA[0000] Cannot connect to the Docker daemon. Is 'docker -d' running on this host?&
[ /]# doker -d
bash: doker: command not found
[ /]# docker -d
INFO[0000] +job serveapi(unix:///var/run/docker.sock)&
INFO[0000] Listening for HTTP on unix (/var/run/docker.sock)&
INFO[0000] +job init_networkdriver()&
operation not permitted
INFO[0000] -job init_networkdriver() = ERR (1)&
FATA[0000] operation not permitted
但同样的操作在腾讯云主机上则可以，通过分析原因可能如下：
& & &Docker，我是通过YUM安装的，发现报名后面加了centos字样，而且大小和官方直接下的同版本二进制大小不一样，说明centos官方对其进行了修改，从而导致映射宿主机的docker服务出现问题。
解决方案：
& & 卸载掉通过YUM安装的docker，从其官方下载并进行安装，方法如下（此刻官方刚刚更新到了1.7.0版本）：
& #curl -O -sSL https:
localinstall --nogpgcheck docker-engine-1.7.0-1.el6.x86_64.rpm
参考： /installation/centos/
一、不得利用本站危害国家安全、泄露国家秘密，不得侵犯国家社会集体的和公民的合法权益，不得利用本站制作、复制和传播不法有害信息！
二、互相尊重，对自己的言论和行为负责。
本文标题：
本页链接：docker【7】docker运行简单的应用程序（tomcat）以及怎么把宿主机的文件copy到容器_docker中文社区_ThinkSAAS
docker【7】docker运行简单的应用程序（tomcat）以及怎么把宿主机的文件copy到容器
docker【7】docker运行简单的应用程序（tomcat）以及怎么把宿主机的文件copy到容器
内容来源： 网络
一、简单的docker hub自带的tomcat镜像安装
1、先搜索tomcat，找出自己准备使用的tomcat
:~$ docker search tomcatNAME
DESCRIPTION
AUTOMATEDtomcat
Apache Tomcat is an open source implementa...
consol/tomcat-7.0
Tomcat 7.0.57, 8080, "admin/admin"
[OK]consol/tomcat-8.0
Tomcat 8.0.15, 8080, "admin/admin"
[OK]dordoka/tomcat
Ubuntu 14.04, Oracle JDK 8 and Tomcat 8 ba...
[OK]consol/tomcat-6.0
Tomcat 6.0.43, 8080, "admin/admin"
[OK]consol/tomcat-5.5
Tomcat 5.5.36, 8080, "admin/admin"
选择自己需要版本的tomcat
可以在里面看到tomcat支持的版本，我们可以选择一下合适的版本
官网给出的版本如下:
Supported tags and respective Dockerfile links
后面的超链接点击进去是可以看到Dockerfile的
比如7-jre的dockerfile
FROM java:7-jreENV CATALINA_HOME /usr/local/tomcatENV PATH $CATALINA_HOME/bin:$PATHRUN mkdir -p "$CATALINA_HOME"WORKDIR $CATALINA_HOME# see https://www.apache.org/dist/tomcat/tomcat-8/KEYSRUN gpg --keyserver pool.sks-keyservers.net --recv-keys
05ABC93A279E3D3EFE6B
07E48665A34DCAFAE522E5EC037D42
FFD8DCD3F83FA10A5
541FBE7D8F78B25E055DDEE13CE7
61B832AC2F1C5A90F0F9B00A1CA3
713DA88BE6FD63011C7
79FBAA50B92CD8B66A3AD3F4F22C4FED
9BA44C6EBA586F72C284D731FABEE
ADBACB77FC2E86E29AC
A9C5DF4D22EAA2F6059E7
DCFD35E0BF8CAB6FB21E
F3A04C595DB5B6A5F1ECA43E3B7BBB100D811BBE
F7DA48BB64BCB84ECBA7EED498E23ENV TOMCAT_MAJOR 7ENV TOMCAT_VERSION 7.0.67ENV TOMCAT_TGZ_URL https://www.apache.org/dist/tomcat/tomcat-$TOMCAT_MAJOR/v$TOMCAT_VERSION/bin/apache-tomcat-$TOMCAT_VERSION.tar.gzRUN set -x
&& curl -fSL "$TOMCAT_TGZ_URL" -o tomcat.tar.gz
&& curl -fSL "$TOMCAT_TGZ_URL.asc" -o tomcat.tar.gz.asc
&& gpg --verify tomcat.tar.gz.asc
&& tar -xvf tomcat.tar.gz --strip-components=1
&& rm bin/*.bat
&& rm tomcat.tar.gz*EXPOSE 8080CMD ["catalina.sh", "run"]
当然这些dockerfile是官网写好的，不需要咱们自己手动写，只用pull就可以 也就是下一步的安装镜像
2、选择tomcat版本，安装镜像
:~$ docker run
-d -p 80:8080 consol/tomcat-7.00194e08483acc3c3edbb2296827dce048daf3efdf528
3、访问宿主机80端口
我的宿主机的IP是167
http://192.168.0.167:80
正常访问tomcat证明部署成功~
4、挂载自己的web项目
docker run -d -p 8080:8080 --name rzdb -v /home/lin/docker:/opt/tomcat/webapps
consol/tomcat-7.07c6d38eafaa3d1feefa217ae
这时候进入容器就可以看到挂载的项目：
:/# cd /opt/tomcat:/opt/tomcat# cd webapps/:/opt/tomcat/webapps# cd rzdb:/opt/tomcat/webapps/rzdb# ls400.jsp
index.html
session.jsp
这个映射的是8080，访问宿主机的8080就可以看到项目已经启动
附加：这时候会有人疑问，那我想把自己的项目部署到tomcat该怎么做呢，这里大概介绍一下怎么吧宿主机上的文件挂在到容器里：
先查看运行容器的id
:~$ docker psCONTAINER ID
NAMES224adb2c2a8c
consol/tomcat-7.0
"/bin/sh -c /opt/tomc"
29 minutes ago
Up 29 minutes
8778/tcp, 0.0.0.0:80-&8080/tcp
tender_elion
查看当初创建容器时候返回的一串ID也就是整个容器的ID
:~$ docker inspect -f
&{{.Id}}& 224adb2c2a8c224adb2c2a8c6a23e81f6abacec4ed3ee9ece18bc1e041bbddac635
宿主机往容器拷贝文件
:~$ sudo cp docker/lin.log /var/lib/docker/aufs/mnt/224adb2c2a8c6a23e81f6abacec4ed3ee9ece18bc1e041bbddac635
文件会拷贝到根目录root下
注意：本实验我这里没有成功，没有找到copy的文件；
使用挂载
docker run -d -p 8080:8080 --name rzdb -v /home/lin/docker:/opt/tomcat/webapps
consol/tomcat-7.07c6d38eafaa3d1feefa217ae
这时候进入容器就可以看到挂载的项目：
:/# cd /opt/tomcat:/opt/tomcat# cd webapps/:/opt/tomcat/webapps# cd rzdb:/opt/tomcat/webapps/rzdb# ls400.jsp
index.html
session.jsp
容器往宿主机拷贝其中 224adb2c2a8c 是容器ID
:/home/home$ sudo docker cp 224adb2c2a8c:/home
/home/lin:/home/home$ cd:~$ lsDesktop
dockerfile
examples.desktop
Videos
宿主机多了home的文件夹，拷贝成功~
二、自己编写Dockerfile，基于ubuntu14.04安装 tomcat和jdk运行程序
1、编写Dockerfile
2、build image
3、运行container
4、访问
PHP开发框架
开发工具/编程工具
服务器环境问题对人有帮助，内容完整，我也想知道答案
问题没有实际价值，缺少关键内容，没有改进余地
例如,我宿主机使用的系统是ubuntu,那么,我的容器是否也应该使用ubuntu的系统以达到更好的性能和减少宿主机的性能消耗?
来源: Docker 技术问答
答案对人有帮助，有参考价值
答案没帮助，是错误的答案，答非所问
Docker是基于linux内核制作的，所以选择宿主机时要选择支持Docker的系统，即：
Linux 3.8版本或更高。
Cgroups 和 namespaces 必须可用
而对于发行版来讲，他们只不过是在一个linux内核中装了各式各样的不同的包而已，核心还是linux。
你可以理解为，有一块大空地（系统硬件资源），改造成了地基（Linux内核），宿主机系统用一部分面积盖了些房子（宿主机系统），你又开了一辆房车过来住（Docker）。只要地基允许（Linux内核允许），你根本不用担心旁边的房子是怎么盖的。当然房子要是塌了搞得水电煤都停了（宿主机死机），你的房车就也会受影响。
答案对人有帮助，有参考价值
答案没帮助，是错误的答案，答非所问
都可以用啊，没什么区别
同步到新浪微博
分享到微博？
你好！看起来你挺喜欢这个内容，但是你还没有注册帐号。 当你创建了帐号，我们能准确地追踪你关注的问题，在有新答案或内容的时候收到网页和邮件通知。还能直接向作者咨询更多细节。如果上面的内容有帮助，记得点赞 (????)? 表示感谢。
明天提醒我
关闭理由：
删除理由：
忽略理由：
推广（招聘、广告、SEO 等）方面的内容
与已有问题重复（请编辑该提问指向已有相同问题）
答非所问，不符合答题要求
宜作评论而非答案
带有人身攻击、辱骂、仇恨等违反条款的内容
无法获得确切结果的问题
非开发直接相关的问题
非技术提问的讨论型问题
其他原因（请补充说明）
我要该，理由是：
扫扫下载 App